snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

Mistica

Mística --- Mística 로고: JoelGMSec 제작 Mística는 애플리케이션 계층 프로토콜 필드에 데이터를 삽입하여 양방향 통신 채널을 구축할 수 있는 도구입니다. 현재 HTTP, HTTPS, DNS 및 ICMP 프로토콜에 대한 캡슐화가 구현되어 있으며, 가까운 시일 내에 더 많은 프로토콜이 도입될 예정입니다. Mística는 SOTPSimple Overlay Transport Protocol라는 사용자 정의 전송 프로토콜을 기반으로 한 모듈식 설계를 갖추고 있습니다. 데이터는 암호화되고 청크로 분할되어 SO...

git-crypt

git-crypt - git의 투명한 파일 암호화 git-crypt는 git 저장소 내 파일의 투명한 암호화 및 복호화를 가능하게 합니다. 보호하기로 선택한 파일은 커밋 시 암호화되고, 체크아웃 시 복호화됩니다. git-crypt를 사용하면 공개 및 비공개 콘텐츠가 혼합된 저장소를 자유롭게 공유할 수 있습니다. git-crypt는 우아하게 저하gracefully degrade되므로, 비밀 키가 없는 개발자도 암호화된 파일이 있는 저장소를 클론하고 커밋할 수 있습니다. 이를 통해 코드와 동일한 저장소에 비밀 자료예: 키 또는...

Matroschka

Матрёшка 소개 Matroshka는 순수 Python으로 작성된 명령줄 스테가노그래피 도구입니다. 이미지 픽셀의 최하위 비트에 텍스트나 이미지를 숨기고 암호화하는 데 사용할 수 있습니다. 암호화 암호화는 HMAC-SHA256을 사용하여 숨겨진 데이터를 인증합니다. 따라서 제공된 MAC 암호는 SHA-256 다이제스트로 해시되어 HMAC-SHA256 키를 생성합니다. MAC과 메시지 데이터는 이미지 데이터에 삽입되기 전에 XTEA 알고리즘CFB 모드, 32회 반복을 사용하여 추가로 암호화됩니다. XTEA 키에 대한...

hershell

Hershell 참고: 이 프로젝트는 이 저장소로 포크되었습니다. 다른 개발 사항은 해당 저장소를 확인하세요. Hershell은 Go로 작성된 간단한 TCP 리버스 셸입니다. TLS를 사용하여 통신을 보호하며, 인증서 공개 키 핑거프린트 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS는 다음과 같습니다: Windows Linux Mac OS FreeBSD 및 파생 제품 왜? meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한...

CVE-2024-20666

CVE-2024-20666 脆弱性パッチガイド Windows 回復環境 WinRE における CVE-2024-20666 脆弱性パッチの失敗に対処するためのリポジトリへようこそ。 概要 このリポジトリは、Windows OS 更新プログラム KB5034441 に関連するパッチの失敗を解決するためのリソースと手順を提供します。この更新プログラムは、CVE-2024-20666 として識別される重要なセキュリティ脆弱性に対処するもので、攻撃者が WinRE を悪用して BitLocker 暗号化を回避する可能性があります。 特定された問題 多くのユーザーが KB5034441...

SharpCovertTube

SharpCovertTube SharpCovertTube는 YouTube에 동영상을 업로드하여 원격으로 Windows 시스템을 제어하도록 만들어진 프로그램입니다. 이 프로그램은 YouTube 채널을 모니터링하다가 동영상이 업로드되면, 해당 동영상의 썸네일에서 QR 코드를 디코딩하여 명령을 실행합니다. 동영상의 QR 코드는 일반 텍스트 또는 AES 암호화된 값을 사용할 수 있습니다. 바이너리 버전과 서비스 바이너리 버전 두 가지가 있으며, 악성 동영상을 생성하는 Python 스크립트도 포함되어 있습니다. 이 도구의 목적은...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

CryptHook

CryptHook CryptHook は、既存のアプリケーションを対称ブロック暗号による暗号化で保護するためのモジュール式実装です。ネットワーク通信の基本システムコールである send/sendto と recv/recvfrom をフックすることで動作します。Crypthook は、これらのシステムコールに依存する既存のあらゆるアプリケーションで動作します。 Crypto CryptHook は、256 ビット鍵を使用した AES の GCM モードに依存しています。鍵は PBKDF2 を使用してパスフレーズから生成されます。IV...

bruteforce-wallet

bruteforce-wallet 이 프로그램의 목적은 암호화된 Peercoin또는 Bitcoin, Litecoin 등 지갑 파일즉, wallet.dat의 비밀번호를 찾아내는 것입니다. 이 프로그램은 두 가지 방식으로 사용할 수 있습니다: 주어진 문자 집합으로 가능한 모든 비밀번호를 시도 파일에 있는 모든 비밀번호를 시도 사용할 스레드 수를 지정하는 명령줄 옵션이 있습니다. 실행 중인 bruteforce-wallet 프로세스에 USR1 신호를 보내면 진행 상황을 출력하고 계속 실행됩니다. 완전 탐색 모드 이 프로그램은 가능한 모...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

bantam

Bantam 경량 서버 풋프린트, 멀티스레드 통신, 고급 페이로드 생성 및 난독화 도구를 갖춘 고급 PHP 백도어 관리 도구입니다. 요청 고유 암호화 키를 사용한 종단간 암호화와 WAF, IDS, SIEM 시스템을 우회하도록 설계된 페이로드 스트리밍을 제공합니다. 암호화가 불가능할 때 탐지를 방지하기 위해 여러 페이로드 무작위화 및 난독화 기술을 통합하고 있습니다. Bantam은 리눅스 PHP 사후 익스플로잇 권한 상승에 이상적인 도구로, 열거 스크립트를 쉽게 업로드할 수 있게 해줍니다. Bantam은 또한 플러그인 시스템을...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

Centry

Centry 警告: これは実験的なソフトウェアです。バグが含まれている可能性があります。 更新 すでにCentryをインストールしている場合は、git pullを実行して最新バージョンに更新してください。最新の更新により、リプレイ攻撃に対するセキュリティが大幅に向上しています。 はじめに Centry は、コールドブート攻撃やダイレクトメモリアクセス攻撃など、動作中のシステムに対する脅威からユーザーを保護するためのパニックボタンです。Centry は、フルディスク暗号化を利用し、スワップ/ページファイルがないシステムに導入した場合に最も効果的です。パニック機能は、GUI...

covert-tube

covert-tube Youtube에 동영상을 업로드하여 원격으로 시스템을 제어하는 프로그램입니다. Python을 사용하여 동영상과 리스너를 생성하며, 제가 읽던 일부 악성코드를 모방합니다. 간단한 텍스트로 구성된 프레임, 평문 QR 코드 또는 AES 암호화를 사용한 QR 코드로 동영상을 만들 수 있습니다. 참고: 이 PoC는 covert-control 프레임워크에 추가되었습니다. 이 프레임워크를 사용하면 OneDrive, Google Drive 및 Telegram을 통해서도 동일한 작업을 수행할 수 있습니다. 대상이...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

CVE-2022-25012

Argus Surveillance DVR 4.0 - 脆弱なパスワード暗号化 CVE-2022-25012 この脆弱なパスワード暗号化スクリプトの更新版です Exploit DB 参照: https://www.exploit-db.com/exploits/50130 著者参照: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-25012 説明:...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

Commander

Commander Commander는 Python, Flask 및 SQLite로 작성된 명령 및 제어 프레임워크C2입니다. Python과 C로 작성된 두 개의 에이전트가 함께 제공됩니다. 지속적인 개발 중 스크립트 키디에게 친숙하지 않음 기능 완전 암호화 통신 TLS 다중 에이전트 난독화 대화형 세션 확장 가능 Base64 데이터 인코딩 RESTful API 에이전트 Python 3 Python 에이전트 지원: 세션, 관리자와 에이전트 간의 대화형 셸 ssh와 유사 난독화 Windows 및 Linux 시스템 모두 파일...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...